将参数作为parameter passing给-filterXPath get-wineventLogs

您好我做了PowerShell脚本，我正在采取三个论据（在参数块），并将它们作为parameter passing给-FilterXPath。 但是我无法得到结果。

$事件ID = 7036
$服务名称= PW
$状态=停止

它给了我正确的结果，如果我把值而不是variables。

请帮忙。 这是非常紧急的。

• 需要使用cmd或powershell的Windows服务器的整个事件日志的备份
• 不允许请求的registry访问 – 服务器日志
• 是否通常监视Windows服务器上的事件日志？
• 获取某些特定types的日志
• 使用AD帐户查找计算机的IP

param($eventID,$ServiceName,$Status) $eventID | add-content "path\hello.txt" $ServiceName | add-content "path\hello.txt" $Status | add-content "path\hello.txt" sleep 5 $ErrorTime=Get-WinEvent -LogName 'System' -FilterXPath 'Event[System[EventID=$(eventID)] and EventData[Data[@Name="param1"]="$(ServiceName)" and Data[@Name="param2"]="$(Status)" ]]' -MaxEvents 1 | select -expand timecreated $ErrorTime | add-content "path\hello.txt" 

 PS C:\> $var = "quick brown fox" PS C:\> write-host "$var" quick brown fox PS C:\> write-host '$var' $var PS C:\> write-host "`"$var`"" "quick brown fox"